Sécuriser votre compte : mot de passe, 2FA et passkeys
Les réglages de sécurité de votre compte (mot de passe, double authentification, codes de secours, passkeys) et les délais à connaître avant d'en avoir besoin.
Deux écrans : Mon compte et Sécurité. Le mot de passe, les codes et les passkeys sont gérés par notre service d'identité (Logto), pas par Facteur.
Les délais à connaître d'avance
| Ce que vous faites | Le délai |
|---|---|
| Recevoir un code de vérification (inscription, mot de passe oublié) | Le code vaut 10 minutes |
| Réinitialiser votre mot de passe | Immédiat : toutes vos sessions sont coupées |
| Passer la double authentification sur un appareil | Cet appareil est reconnu 30 jours |
| Laisser une session ouverte | Chaque jeton d'accès vaut une heure et se renouvelle seul |
Créer un compte
L'inscription demande votre adresse, puis un code à usage unique de 10 minutes envoyé à cette adresse, puis le choix d'un mot de passe. Toute personne connectée a donc une adresse prouvée : il n'existe pas de compte « connecté mais bridé » en attendant une confirmation.
Changer ou réinitialiser votre mot de passe
Facteur ne propose pas d'écran de changement de mot de passe. Le seul chemin est la réinitialisation : sur l'écran de connexion, choisissez le lien « mot de passe oublié », saisissez votre adresse, entrez le code reçu (10 minutes), puis choisissez un nouveau mot de passe.
Réinitialiser le mot de passe coupe toutes vos sessions. C'est ce qu'il faut quand vous soupçonnez un accès : changer le mot de passe expulse aussi celui qui était entré.
Activer la double authentification
Ouvrez Sécurité. L'écran vous demande votre mot de passe, puis vous donne un secret à saisir dans l'application d'authentification de votre choix (il ne dessine pas de QR code). Confirmez avec le code à six chiffres que l'application affiche. Le code vous est ensuite demandé après votre mot de passe.
Générez aussi dix codes de secours depuis la même page. Chacun sert une fois, et ils remplacent l'application si vous la perdez. En générer un nouveau jeu annule l'ancien.
Un appareil qui a passé la double authentification est reconnu pendant 30 jours : Logto ne redemande pas le code sur lui.
La double authentification est un choix de chaque personne. Une organisation ne peut pas encore l'imposer à ses membres.
Utiliser une passkey
Une passkey vous connecte d'un seul geste : déverrouiller votre appareil suffit, sans mot de passe ni second facteur. Ajoutez-la, renommez-la ou supprimez-la depuis Sécurité, qui demande votre mot de passe pour chacun de ces gestes. Sur l'écran de connexion, choisissez Se connecter avec une passkey.
Vous avez perdu votre téléphone
Utilisez un de vos codes de secours à la place du code de l'application. C'est la seule voie en libre-service : Facteur ne retire jamais le second facteur d'un compte, et personne chez nous n'a de bouton pour le faire à votre place. Si vous avez perdu le téléphone et les codes, écrivez-nous depuis le support : en dernier recours, l'équipe retire les facteurs de votre compte dans le service d'identité.
Révoquer une session
Il n'existe pas encore d'écran qui liste vos sessions. Réinitialiser votre mot de passe les coupe toutes. Une session révoquée cesse de répondre à la requête suivante.
Vous connecter par le SSO de votre entreprise
Si votre organisation a relié le fournisseur d'identité de votre entreprise et prouvé le domaine de votre adresse, saisissez votre adresse professionnelle sur l'écran de connexion : il vous envoie de lui-même vers ce fournisseur. Le mot de passe est alors refusé pour cette adresse. Une session ouverte ainsi n'ouvre que l'organisation de cette entreprise. Voir SSO.
Supprimer votre compte
Depuis Mon compte, section Supprimer mon compte : cliquez sur Supprimer mon compte, saisissez votre mot de passe (ou l'adresse de votre compte s'il n'a pas de mot de passe), puis cliquez sur Supprimer définitivement mon compte. Un courrier vous confirme la suppression.
La suppression est immédiate et ne se défait pas. Vous ne pouvez plus vous connecter, et vos clés d'accès, vos seconds facteurs, votre langue et votre appartenance aux organisations disparaissent avec le compte.
Deux choses restent. Les clés d'API que vous avez créées continuent de fonctionner, parce qu'elles appartiennent à l'organisation et non à vous : voir Clés d'API pour les révoquer avant. Les traces d'origine des connexions s'effacent d'elles-mêmes après douze mois.
Deux cas bloquent la suppression, et l'écran nomme les organisations concernées :
- Vous êtes la seule personne membre d'une organisation. Supprimez-la d'abord, voir Votre organisation.
- Vous êtes le seul propriétaire d'une organisation qui a d'autres membres. Écrivez-nous depuis le support : l'équipe nomme un autre propriétaire, puis vous pourrez supprimer votre compte.
Supprimer votre compte ne supprime pas les organisations auxquelles d'autres personnes appartiennent : elles continuent sans vous.